Generátor CSR

Tato stránka vytvoří pár klíčů uvnitř vašeho prohlížeče a podepíše jím žádost o certifikát PKCS#10. Na konci dostanete dva soubory: privátní klíč jako -----BEGIN PRIVATE KEY----- (PKCS#8) a žádost jako -----BEGIN CERTIFICATE REQUEST-----, plus surový tvar DER, o který portál certifikační autority obvykle žádá. Vyplňte pole předmětu, přidejte názvy, které má certifikát pokrývat, stiskněte Generovat a certifikační autoritě předejte pouze žádost — soubor klíče zůstává u vás.
1. Klíč
RSA 2048 bit, signed with SHA-256.
RSA 2048 je přijímán všude a je bezpečnou výchozí volbou. Hodnoty 3072 a 4096 vyžadují více času na vygenerování — na pomalejším počítači může RSA 4096 trvat několik sekund; tato stránka zobrazuje uplynulý čas a umožňuje mezitím odejít.
2. Subjekt
Pole, která necháte prázdná, se do žádosti vůbec nezapíší. CN je omezeno na 64 znaků a komerční certifikační autority jej stále častěji ignorují — kontrolují a prohlížeče kontrolují alternativní názvy subjektu uvedené níže.
3. Alternativní názvy subjektu
Jeden záznam na řádek. Řádek bez předpony se bere jako název DNS, takže www.example.com a dns:www.example.com znamenají totéž; adresa jako 192.0.2.10 se bere jako IP adresa i bez předpony. Rozpoznávají se předpony dns:, ip:, email: a uri:. Zástupný znak je povolen jen jako nejlevější štítek (*.example.com), protože prohlížeče jej jinde ignorují.
4. Generovat
zatím nic nevygenerováno
Výsledek
Zatím nic nevygenerováno. Vyplňte alespoň společné jméno, stiskněte Vygenerovat klíč a žádost a privátní klíč i žádost se zde zobrazí s tlačítky pro uložení.
Tento pár používejte pro testování, interní služby a učení. Klíč vytvořený na webové stránce je tak bezpečný, jak bezpečný je počítač, na kterém běží, a stažený privátní klíč není šifrovaný: kdokoli otevře tento soubor, má váš klíč. U certifikátu, kterému musí veřejný internet důvěřovat, nechte klíč vygenerovat certifikační autoritu nebo svůj vlastní server a uložte jej na místo, odkud jej nelze zkopírovat.
Co je CSR: žádost PKCS#10 obsahuje váš veřejný klíč, pole jmen, která jste zadali, a názvy, které má certifikát pokrývat, a celá se podepisuje vaším privátním klíčem. Podpis dokazuje, že žádost nebyla na cestě k certifikační autoritě změněna. Privátní klíč není součástí žádosti a z ní jej nelze obnovit.

Co tato stránka nedělá: nekontaktuje certifikační autoritu, nic nezaregistruje a nedokáže vám říct, zda vaše autorita tato pole přijme — každá autorita přidává vlastní pravidla. Soubor klíče také nešifruje; pokud to potřebujete, obalte klíč šifrováním PKCS#8 nebo kontejnerem PKCS#12 vlastními nástroji.

Soukromí: pár klíčů vytváří vlastní kryptografie prohlížeče a žádost se zde podepisuje. Žádné nahrávání, žádný server, žádné cookies, žádná analytika — stránka funguje stejně dobře z místního souboru. Když výsledek dekódujete, dekodér certifikátů jej také přečte bez jakéhokoli síťového přístupu.

Co dál: vložte žádost do objednávkového formuláře své certifikační autority, nebo ji podepište sami v generátoru self-signed certifikátů a uvidíte celou cestu od klíče k certifikátu.